Najbezbednije mesto za vaš rad je računar na kojem se već nalazi.

1. Naš pristup

Dva principa oblikuju sve što sledi. Prvo, podrazumevano prvo lokalno: na lokalnom runtime-u zaključivanje agenta, memorija i datoteke rade na vašem računaru, uz modele koje sami hostujete. Izuzetak je naplativi alat koji odlučite da pokrenete - istraživanje veba i X-a, generisanje slika i videa, radnje konektora - kome su potrebni upravljani ključevi provajdera koje mi držimo, pa taj jedan poziv alata izvršava Convira i vraća ga na vaš uređaj (i to samo dok ste na mreži). Drugo, oblak je opcion i sveden na minimum: kada koristite runtime u oblaku, vaše izvršavanje se obavlja i prosleđuje provajderu AI modela, ali se sadržaj izvršavanja ne čuva na našim serverima - zapis ostaje na vašem uređaju. Jedini izuzetak je razmena koju sami podelite kada ocenjujete odgovor, koju čuvamo do 90 dana, ili dok ne uklonite ocenu. Manje podataka kod nas znači manje toga što treba štititi i manje toga što ikada može biti izloženo.

Rezultat je arhitektura u kojoj vaš najosetljiviji rad nikada ne mora da napusti hardver koji vi kontrolišete.

2. Gde se nalaze vaši podaci

Convira ima tri runtime-a i oni se razlikuju upravo po ovome:

Na putanji preko oblaka, sadržaj izvršavanja - tekst koji ste uneli, uključene datoteke, ulazi i izlazi alata i odgovori modela - ne upisuje se u naše baze podataka. Naš kod ga uklanja pre nego što se bilo šta trajno sačuva, a automatizovani testovi proveravaju tu invarijantu pri svakoj izgradnji. Detalji su u Politika privatnosti.

Team Hub

Team Hub nije četvrti runtime - ne pokreće nijednog agenta i ne pravi zapis o izvršavanju - ali jeste mesto gde deljeni sadržaj tima živi na našim serverima, pa stoji pored tabele, a ne u njoj. Poruke, obaveštenja, deljene datoteke i imena razgovora jednog tima čuvamo mi. Tamo može da živi još jedna vrsta sadržaja: ako uključite opcionu sinhronizaciju veština i znanja o projektu sa oblakom, taj tekst se čuva na našoj strani kao obični redovi u bazi podataka, kako je opisano u odeljku o šifrovanju u nastavku.

Čuvaju se kao šifrat koji ne možemo da otvorimo. Ključevi dolaze iz sopstvene MLS grupe svakog opsega (RFC 9420, OpenMLS implementacija, sa kvantno otpornim cipher suite-om): svaki uređaj člana ima list u toj grupi i iz njega izvodi tajnu epohe, a nijedan Convirin server nema list niti ključ koji otvara poruku, obaveštenje, ime razgovora ili prilog. Ako je radni prostor upisao frazu za oporavak, i čitalac koji se iz te fraze izvodi član je zajedničke grupe. Pretraga se izvršava na vašem uređaju, jer naš to ne bi ni mogao da uradi umesto vas.

Ono što naši serveri vide jeste ono što isporuka zahteva: koji radni prostor i koji razgovor, redni broj, epoha, tip sadržaja, veličina, heš, koji ga je nalog poslao i kada. Još četiri stvari čuvaju se otvoreno, jer funkcije koje ih koriste drugačije ne bi radile: koji nalozi čine direktnu poruku ili grupu, ko od njih upravlja tom grupom, da je određeni član reagovao na određenu poruku - nikada koji emodži - i ko je potvrdio da je pročitao obaveštenje koje je tražilo potvrdu, i kada.

Brisanje poruke uklanja našu kopiju i kopije na uređajima vaših saradnika, svuda gde ih aplikacija čuva. Novi računar se pridružuje radnom prostoru tek kada je odobren: potvrdi ga potpisom neki od računara iste osobe ili, ako je ta osoba izgubila sve svoje računare, odobri ga neko ko ima 24 reči za oporavak radnog prostora, odnosno vlasnik ili administrator radnog prostora, i o tome se obaveštavaju svi u radnom prostoru.

3. Kako je izvršavanje agenta izolovano

Svaki poziv alata na desktopu proverava Convirina politika dozvola. Nativna izolacija procesa ispod nje dodaje drugi, nezavisan sloj zaštite. Primitivi koje pritom koristi su:

• Linux: bubblewrap izolacija imenskih prostora. Alat dobija nov koren sistema datoteka koji sadrži samo direktorijume koji su mu dodeljeni, uz sistemske putanje samo za čitanje koje su mu potrebne za pokretanje - sve ostalo nije tek nečitljivo, ono uopšte ne postoji. Dobija sopstveni imenski prostor ID-jeva procesa, a alat koji se izvršava bez pristupa mreži dobija sopstveni mrežni imenski prostor čiji je jedini uređaj loopback, pa ne postoji nijedna ruta van računara na kojoj bi otvorio soket.
• macOS: Seatbelt profil (sandbox-exec) koji podrazumevano sve zabranjuje.
• Windows: novi AppContainer pri svakom pokretanju, napravljen bez capability SID-ova - što podrazumevano odbija odlaznu mrežu, a podrazumevano odbija i fajl sistem, jer direktorijum koji alatu nije dodeljen ne nosi nijedan unos za identitet tog kontejnera. Job Object nad istim procesom ograničava memoriju, procese i CPU.

Provereno na vašem računaru. Kada alatu prvi put zatreba sandbox, Convira na vašem računaru proverava da li je sandbox operativnog sistema dostupan i stvarnim pokretanjem ispituje njegova ograničenja resursa. Kod koji napiše AI pokreće se isključivo unutar tog sandboxa: ako sandbox ne može da se pokrene, kod se odbija umesto da se pokrene bez njega. Svaka radnja beleži izolaciju pod kojom je zaista izvršena, a aplikacija vam je prikazuje.

Otvoreni kod. Sloj izolacije opisan iznad objavljen je pod licencom Apache 2.0 kao convira-sandbox - Seatbelt profili za macOS, bubblewrap namespace i mount argumenti za Linux, AppContainer i Job Object kod za Windows, kao i provere koje odlučuju da li se kontrola prijavljuje kao aktivna. Možete tačno da pročitate šta te provere rade, sami pokrenete skup testova i uverite se da se vaš računar ponaša onako kako ova stranica opisuje.

Izvršavanje koda u oblaku ima drugačiju granicu: pokreće se unutar bubblewrap sandboxa sa imenskim prostorima u okviru kontejnera API radnika - sa sopstvenim korenom fajl sistema, sopstvenim imenskim prostorom za ID-jeve procesa i sopstvenim mrežnim imenskim prostorom. Ako taj sandbox nije dostupan na hostu, alat odbija da se pokrene umesto da pređe na neograničeni proces. Rezultati alata otkrivaju poreklo izolacije, pa agent i interfejs mogu da vide pod kojom je izolacijom svaki poziv zaista izvršen.

Mrežni izlazni saobraćaj. Većina odlaznog mrežnog pristupa iz izvršavanja ide preko HTTP CONNECT proksija koji primenjuje slojevitu listu dozvoljenih domena (izričita lista zabranjenih, zatim sve što ste odobrili tokom sesije, pa dozvoljeni domeni vašeg plana i radnog prostora, i na kraju mala ugrađena osnova sa adresama modela i paketa). On takođe blokira direktne konekcije ka IP adresama, privatne i link-local opsege, kao i adrese za metapodatke u oblaku. Na lokalnom runtime-u pristup vebu je podrazumevano na ograničenom nivou, Režim van mreže potpuno prekida mrežu, a proksi može da radi u režimu nadzora (beleži sve) ili u režimu primene (blokira i, opciono, pita vas).

Git preko mreže (clone, fetch, pull, push i otvaranje pull requestova) i instaliranje zavisnosti vašeg projekta koriste sopstvene alate, koji se povezuju direktno, a ne preko proksija. Njima upravlja Režim van mreže, a ne prekidač Pristup vebu, jer push u sopstveni repozitorijum nije pregledanje veba, a push i otvaranje pull requesta uvek vas prvo pitaju.

Kada ipak uključite i pozovete naplativi alat za veb, medije ili konektore, taj jedan poziv se usmerava na Conviru da se izvrši sa upravljanim ključevima; sve ostalo ostaje na vašem računaru, a van mreže naplativi alati jednostavno nisu dostupni.

Odobrenja. Mehanizam pravila klasifikuje šta svaka radnja alata upravo treba da uradi. Osetljive radnje se ne dešavaju same od sebe - izvršavanje se pauzira i pravi zahtev za odobrenje koji morate odobriti ili odbiti pre nego što se nastavi. Za neke radnje možete izabrati „dozvoli za ovu sesiju“ ili „uvek dozvoli“; druge uvek traže potvrdu. Vaša pravila dozvola nastaju na vašem uređaju i primenjuju se na izvršavanje; na putanji kroz oblak šalju se zajedno sa izvršavanjem, a ne čuvaju se kod nas.

4. Šifrovanje

U prenosu. Sav saobraćaj između aplikacija i našeg API-ja odvija se preko TLS-a, a naš API se povezuje sa svojom bazom podataka preko TLS-a.

U mirovanju. Naša baza podataka je šifrovana u mirovanju. Povrh toga, određene osetljive sačuvane vrednosti - na primer akreditivi i podešavanja integracija koje povežete - šifruju se na nivou aplikacije pomoću AES-256-GCM, uz ključeve izvedene po nameni iz glavnog ključa preko HKDF-SHA256, uz podršku za rotaciju tog ključa. Izvučeni tekst veština i znanja o projektu koje odlučite da sinhronizujete radi pretrage u oblaku čuva se kao obični redovi u bazi podataka da bi pronalaženje moglo da ga čita - pokriven je šifrovanjem baze u mirovanju, a ne tim dodatnim slojem. Lozinke naloga ne postoje, pa nema ni heša lozinke koji bismo čuvali. Tokeni sesije, jednokratni kodovi koje vam pošaljemo imejlom i slične tajne čuvaju se isključivo kao heš vrednosti, jednokratni su tamo gde je to primenljivo i ističu. Passkey nam ostavlja samo svoj javni ključ, a javnim ključem se ne može ništa potpisati. API ključevi nezavisnih provajdera modela drže se u okruženju našeg servera, a ne u bazi podataka.

Na vašem uređaju. Desktop aplikacija čuva merodavnu kopiju vaših izvršavanja i sesija u lokalnoj SQLite bazi podataka koja je šifrovana pomoću SQLCipher. Sam ključ za šifrovanje zaštićen je bezbednim skladištem vašeg operativnog sistema (Keychain na macOS-u, DPAPI na Windowsu, libsecret na Linuxu); spakovana verzija odbija da se pokrene ako ta zaštita nije dostupna, umesto da pređe na nešifrovani zapis. Desktop aplikacija ne čuva API ključeve provajdera modela. Akreditive trećih strana koje ipak čuva - vaš token za prijavu na GitHub, kao i tokene za prijavu i podešavanja MCP servera koje povežete - drži šifrovane pod istom zaštitom operativnog sistema.

Private Box. Private Box koji sami hostujete licencira se kratkotrajnim Ed25519 potpisanim tokenima. Transportni pristupni podatak boksa nikada ne dolazi do Convire u obliku koji Convira može da pročita: instalater štampa kod za prenos na konzoli samog boksa, a osoba koja upravlja podešavanjima radnog prostora ga upisuje u Conviru na računaru koji je taj boks već zakačio. Kada dodate kolege, desktop koji upravlja podešavanjima za svakog kolegu pečati poseban ključ na ključ uređaja tog kolege (X25519 dogovor ključeva + XChaCha20-Poly1305), a Convira prenosi i čuva samo taj šifrovan tekst; koverta druge osobe koja upravlja podešavanjima nosi sam transportni pristupni podatak, zapečaćen na isti način, jer samo ona može ponovo da zapečati za ostale. Convira ne poseduje nijedan ključ koji bi otvorio bilo koju od njih. Ono što Convira zaista čuva u čistom obliku jesu adresa boksa i njegovi TLS otisci, da bi uređaj kolege mogao da proveri da se povezuje na pravi računar.

Ako vaš model pretnje zahteva da sadržaj izvršavanja ostane na hardveru koji kontrolišete, koristite lokalni runtime ili Private Box, ne pozivajte upravljane onlajn alate i ne aktivirajte posao da se izvrši dok je vaš računar isključen - aktiviran posao je jedini slučaj u kome sami Convirini serveri sastavljaju upit i šalju ga vašem boksu.

5. Autentifikacija i pristup

Sesije se vode na serveru: token iz kolačića u vašem pregledaču upoređuje se sa sačuvanom heš vrednošću, kolačić je HttpOnly, u produkciji Secure, i SameSite=Lax, a sesije ističu. Neuspele prijave imaju ograničen broj pokušaja. Desktop aplikacija se autentifikuje kratkotrajnim, asimetrično potpisanim (Ed25519) oflajn tokenima koji nose zaštitu od vraćanja unazad, pa unazad pomeren sat ne može da im produži važenje. Falsifikovanje zahteva sa drugih sajtova blokira se dvostrukim slanjem tokena uz proveru porekla, a poređenje se radi u konstantnom vremenu.

Na nalog možete da dodate passkey - vaš otisak prsta, vaše lice ili hardverski ključ, koji čuva uređaj pred vama. Prijavljuje vas bez čekanja koda i najjači je dokaz koji nalog prihvata, pa odgovara i na dodatnu potvrdu koju tražimo pre osetljive promene. Convira čuva samo javni ključ passkey-a, a njime se samo po sebi ne može ništa potpisati. Vaš otisak prsta i vaše lice nikada ne napuštaju vaš uređaj: nikada nam se ne šalju i nikada ih ne držimo.

Pristup podacima korisnika unutar Convire ograničen je ulogama. Zaposleni imaju platformske uloge (odvojene od bilo kog korisničkog naloga) koje određuju šta mogu da vide i rade; unutar radnog prostora članovi imaju uloge (vlasnik, administrator, operater, posmatrač) koje određuju šta tamo mogu da rade. Svaka privilegovana radnja zaposlenog upisuje se u revizioni dnevnik koji se samo dopunjuje, zajedno sa izvršiocem, ciljem, razlogom i izvorom. Preuzimanje identiteta radi podrške, kada je neophodno, dostupno je samo najvišoj ulozi zaposlenog, zahteva ukucanu potvrdu i pisani razlog, vremenski je ograničeno i beleži se u revizionom dnevniku. Prečice za autentifikaciju namenjene isključivo razvoju trajno su isključene u produkcionim verzijama.

6. Bezbednosno ojačavanje aplikacije

Veb. API i veb-sajt šalju standardna zaglavlja za dodatnu zaštitu - HSTS (uz preload na marketinškom sajtu), Content-Security-Policy, X-Frame-Options: DENY, X-Content-Type-Options: nosniff, restriktivan Referrer-Policy i Permissions-Policy koji isključuje kameru, mikrofon i geolokaciju. API prihvata zahteve sa drugih izvora samo sa izričite liste naših sopstvenih domena. Javni formulari zaštićeni su uz Cloudflare Turnstile i skrivena polja-zamke, uz ograničen broj pokušaja.

Desktop. Electron aplikacija prikazuje interfejs sa uključenom izolacijom konteksta, isključenom Node integracijom i uključenim sandbox-om za renderer. Renderer komunicira sa ostatkom aplikacije samo kroz uzak preload most čije se poruke proveravaju prema shemi, i radi pod strogim Content-Security-Policy pravilom (default-src 'self', bez dodataka, bez uokvirivanja, Trusted Types za skripte). Zahtevi za dozvole koje traži veb-sadržaj odbijaju se, osim za kratku listu izuzetaka.

7. Potpisane verzije i ažuriranja

Instaleri za macOS i Windows su digitalno potpisani - Apple notarizacija na macOS-u, Authenticode na Windowsu - a mehanizam za automatsko ažuriranje u desktop aplikaciji proverava potpis ažuriranja pre instalacije, pa se izmenjeno ažuriranje odbija. Provere ažuriranja poštuju mrežno pravilo: ako je runtime podešen da bude van mreže, aplikacija ne kontaktira server za ažuriranja.

8. Nadzor i odgovor na incidente

Na API-ju i veb kontrolnoj tabli koristimo alate za praćenje grešaka, podešene tako da isključuju zaglavlja za autentifikaciju, kolačiće i vrednosti koje liče na lozinke, tokene ili tajne. Dolazni webhook-ovi (na primer, od Stripe-a) proveravaju se potpisom i deduplikuju kako bi se odbacila ponavljanja. Istražujemo bezbednosne signale, a u slučaju povrede ličnih podataka obavestićemo pogođene korisnike i nadležne organe u rokovima koje propisuje zakon.

9. Pružaoci usluga

Convira se oslanja na mali broj proverenih pružalaca usluga - plaćanja (Stripe), hosting API-ja, baze podataka, skladišta datoteka i redova poslova (Amazon Web Services, u Frankfurtu), zaštita od botova (Cloudflare), hosting veb-sajta i analitika bez kolačića (Vercel), praćenje grešaka (Sentry) i provajderi AI modela (Anthropic, OpenAI, Google, xAI, Meta). Potpun aktuelan spisak, uključujući infrastrukturu za pretragu, e-poštu i konektore, sa opisom čime se svaki od njih bavi i gde posluje, nalazi se na našoj stranici podobrađivača.

10. Vaš deo

Bezbednost je zajednička odgovornost. Nekoliko stvari koje su važne:

• Dodajte passkey i držite zaključan uređaj na kome se nalazi.
• Držite aplikaciju ažurnom - ažurira se automatski, ali nemojte ostajati na verziji staroj mesecima.
• Pažljivo birajte šta povezujete i šta dozvoljavate agentu da radi; pročitajte zahteve za odobrenje.
• Za najosetljiviji rad koristite lokalni runtime ili Private Box, ostavite upravljane onlajn alate isključene i sami pokrećite ta izvršavanja umesto da ih aktivirate, kako bi sadržaj izvršavanja ostao na hardveru koji kontrolišete.
• Ako nešto ne izgleda kako treba - greška, sumnjiva e-poruka koja se lažno predstavlja kao naša, nalog koji ne prepoznajete - javite nam.

11. Prijava ranjivosti

Ako smatrate da ste pronašli bezbednosnu ranjivost u aplikaciji Convira, prijavite je na security@convira.ai. Navedite dovoljno detalja za reprodukciju - pogođenu komponentu ili URL, korake i uticaj - i, ako je moguće, dokaz koncepta.

Šta tražimo od vas:

• Ostavite nam razuman rok da istražimo i otklonimo problem pre nego što ga javno obelodanite.
• Nemojte pristupati, menjati niti brisati podatke koji nisu vaši; koristite samo test naloge i podatke koje kontrolišete.
• Nemojte izvoditi napade koji narušavaju uslugu za druge (uskraćivanje usluge, spam, napadi grubom silom na stvarne naloge) niti primenjivati socijalni inženjering nad našim zaposlenima ili korisnicima.
• Nemojte tražiti novac u zamenu za neobjavljivanje.

Šta možete očekivati od nas:

• Potvrdićemo prijem vaše prijave i obaveštavati vas o toku rada na njoj.
• Kada problem bude otklonjen, rado ćemo vas javno navesti, ako to želite.
• Nećemo pokretati pravne postupke protiv istraživanja u dobroj veri koje poštuje ove smernice.

Naša potpuna politika o prijavljivanju bezbednosnih propusta utvrđuje obim, rokove za odgovor na koje se obavezujemo i pravnu zaštitu za istraživanje u dobroj veri.

12. Pitanja

Pitanja o bezbednosti ili bilo šta u vezi sa ovom stranicom: security@convira.ai. Za sve ostalo, našu stranicu za pomoć. Ažuriraćemo ovu stranicu kako se proizvod i naše prakse menjaju i osvežiti datum na vrhu.